Consulenza1. Sono obbligatorie per i soggetti autorizzati all'impianto ed esercizio di reti e servizi di comunicazione elettronica ad uso pubblico, nonché per gli operatori che erogano i servizi individuati dall'articolo 3 del Decreto Legislativo 30 maggio 2008, n.109, per gli operatori di transito internazionale di traffico, le prestazioni effettuate a fronte di richieste di informazioni da parte delle competenti autorità giudiziarie e delle agenzie preposte alla sicurezza nazionale. I tempi ed i modi sono concordati con le predette Autorità. Fatto salvo quanto disposto dal decreto di cui al comma 6 in ordine alle richieste avanzate dalle autorità giudiziarie.
2. Sono obbligatorie per i soggetti autorizzati all'impianto ed esercizio di reti e servizi di comunicazione elettronica ad uso pubblico le prestazioni a fini di giustizia e di prevenzione di gravi reati effettuate a fronte di richieste di intercettazione da parte delle competenti autorità giudiziarie. I tempi ed i modi sono stabiliti dal decreto di cui al comma 6.
3. Sono sottratti dagli obblighi di cui ai commi 1 e 2 i soggetti autorizzati per comunicazioni da macchina a macchina - IoT (Internet-of-Things) e per servizi di Edge Computing, limitatamente alla fornitura di tali servizi e con esclusione dei casi in cui l'uso di tali servizi possa contribuire a fornire servizi di comunicazione interpersonale.
4. È obbligatorio per i soggetti autorizzati all'impianto ed esercizio di reti e servizi di comunicazione elettronica ad uso pubblico, ivi compresi gli operatori di transito internazionale di traffico, predisporre strumenti per il monitoraggio e il contrasto, anche in tempo reale, delle minacce cibernetiche e la pronta collaborazione a fronte di richieste di informazioni ed intervento a tutela della sicurezza nazionale da parte delle competenti autorità dello Stato. I tempi ed i modi sono concordati con le predette autorità.
5. Quando si rilevano eventi che possono incidere sulla sicurezza dei sistemi di informazione, gli operatori delle comunicazioni elettroniche informano immediatamente l'Agenzia per la cyber-sicurezza nazionale. L'Agenzia, quando sia a conoscenza di una minaccia che potrebbe incidere sulla sicurezza dei sistemi di informazione, al fine di prevenire la minaccia, ordina agli operatori di comunicazioni elettroniche che hanno predisposto gli strumenti previsti dal comma 4, l'attivazione degli strumenti di contrasto utilizzando, se del caso, marcatori tecnici indicati dalla stessa.
6. Il canone annuo forfettario per le prestazioni obbligatorie di cui ai commi da 1 a 4 è individuato con decreto del Ministro della giustizia e del Ministro delle imprese e del made in Italy, di concerto con il Ministro dell'economia e delle finanze. Il decreto:
- a) disciplina le tipologie di prestazioni obbligatorie e ne determina le tariffe, tenendo conto dell'evoluzione dei costi e dei servizi, in modo da conseguire un risparmio di spesa di almeno il 50 per cento rispetto alle tariffe praticate. Nella tariffa sono ricompresi i costi per tutti i servizi contemporaneamente attivati o utilizzati da ogni identità di rete;
- b) individua i soggetti tenuti alle prestazioni obbligatorie di intercettazione, anche tra i fornitori di servizi, le cui infrastrutture consentono l'accesso alla rete o la distribuzione dei contenuti informativi o comunicativi, e coloro che a qualunque titolo forniscono servizi di comunicazione elettronica o applicazioni, anche se utilizzabili attraverso reti di accesso o trasporto non proprie;
- c) definisce gli obblighi dei soggetti tenuti alle prestazioni obbligatorie e le modalità di esecuzione delle stesse, tra cui l'osservanza di procedure informatiche omogenee nella trasmissione e gestione delle comunicazioni di natura amministrativa, anche con riguardo alle fasi preliminari al pagamento delle medesime prestazioni(1).
7. In caso di inosservanza degli obblighi contenuti nel decreto di cui al comma 6, si applica l'articolo 32, commi 2, 3, 4, 5 e 6 e l'articolo 30, comma 16.
8. Ai fini dell'erogazione delle prestazioni di cui al comma 6 gli operatori hanno l'obbligo di negoziare tra loro le modalità di interconnessione, allo scopo di garantire la fornitura e l'interoperabilità delle prestazioni stesse. Il Ministero può intervenire se necessario di propria iniziativa ovvero, in mancanza di accordo tra gli operatori, su richiesta di uno di essi.
9. Nelle more dell'adozione del decreto di cui al comma 6 continuano a trovare applicazione le disposizioni vigenti, anche di natura regolamentare.